
El usuario de TWITTER @LaGorraLeaks2.0 realiza la publicación de un link en la Red 
Social TWITTER informando que dentro de dicho links pueden encontrar información 
confidencial referente a la Institución POLICIA FEDERAL ARGENTINA indicando que el 
mismo puede descargarse por la Deep Web TOR. A continuación se adjuntan capturas 
correspondientes al movimiento del usuario en cuestión en las distintas cuentas anteriormente 
mencionadas. 
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** Sitio que creó ei atacante: http://lagorraleaks.co.nf/ 

- Telegram:https://t.me/lagorraleaks 

- Twiüer:@lagorraleaks - #.LaGorraLeaks2.0 
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TWITTER 


lasorraieacks 


una captura donde el usuario en cuestión comparte 


ruso para “Lilita”, la cual significa: “NO SOMOS RUSOS LELITA 


En el día de la fecha se destacó también una publicación del mismo usuario donde 

‘ V 

Ipil , m t \ \ l 

asegura tener la ubicación en tiempo real de todos los controles policiales en rutas nacionales. 
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FECHA: DOMINGO 18/08/2019 


Se lleva a conocimiento que por medio de O.DL N° 231 de fecha 11/12/2019, 


consistente en la restructuración orgánica de esta Policía Federal Argentina, se creó la 
División CIBERPATRULLAJE dependiente del Departamento CDBERDELITO de la 
Dirección General de INVESTIGACIÓN DE ORGANIZACIONES CRIMINALES, de la 


Superintendencia de INVESTIGACIONES FEDERALES de la POLICIA FEDERAL 


ARGENTINA, cumpliendo la misión de detectar y adoptar las medidas que permitan 
prevenir la comisión de conductas ilícitas a través de la web, observando para ello las 


disposiciones de la Ley 25.520 en lo que se refiere a la producción de Inteligencia Criminal 


y de la Resolución N° 31/2018, del Ministerio de Seguridad de la Nación, cuyo resultado será 


suministrado a las Dependencias que específicamente investiguen el delito de que se trate, a 
efectos de que se proceda a la judicialización, de la cuestión y prosecución de la prevención 


sumario respectiva, bajo las directivas procesales del Magistrado competente. 


Por lo expuesto y desempeñando la función antes mencionada, personal de la Unidad, 
en circunstancias que se encontraba realizando un relevamiento WEB (- 
CIBERPATRULLAJE-) en la plataforma Telegram, grupo #LaGorraLeaks2.0 donde se 
advierte que no realizó nuevas publicaciones. 


Que se continúo con el monitoreo de las cuentas de twitter, a saber @Capitan_Alfa 
@mis2centavos @LiberoamericaMu @NinoOrsino. Donde NO se reportaron nuevas 
publicaciones de los usuarios. 


Asimismo monitoreando a través de palabras claves, como asi también en otras redes 
sociales, donde tampoco se detectaron comentarios de interés, en el dia de la fecha. 



#LaGorraLeaks2.0 


#LagorraLeaksTeam 


@Capitan_Alfa (Ezequiel Fernandez) 


@NinoOrsino (Niño Orsino) 



@LiberoamericaMu (Libero) 
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••☆ . ói O úi 


Compartan los lints y archivos on redea sociales. Que la gente conozca la cara de estos delincuentes, corrupto*? y cómplices 
del narcotráfico. 


* «r Wrl 


<r ■-> a CD é 



bchpkl5lgca53títM2í7umvudtd.onlon/‘eak/7E.LEGRAM.TXT 


’** ☆ : O ¿ E 


Mié canales en Telograra fueron horrados. Los nuevos canales no son administrados por mi, nd son mios. Todo lo que se publica 
allí •* fsk». 
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FECHA: MARTES 20/08/2019 


TELEGRAM: "La gorra Leaks Team" y "Lagorraleaks 2.0" 
TWITER: @mis2centavos (Javier Smaldone) 


Siendo las 9:20 a 9:32 horas se retoman las actividades en el grupo creado dentro de 
la red social TELEGRAM llamado "La gorra Leaks Team" y "Lagorraleaks 2.0" donde 
se comparten TWEETS de @mis2centavos (Javier Smaldone) en temas relacionados a 
"elecciones 19". Se hace mención a: "... nuestra organización , nos estamos reorganizando 
en base a los sucesos ocurridos durante la última semana ” y que: “ Muy pronto tendrán 


noticias nuestras 


El grupo registra hasta el momento 549 miembros. 


La Gorra Leaks Team 

■6 tj* iscnptares 


hm r 


^ Chats 


Mensaje anclado 

Me pueden escribir a @>lagorra 



V 

A 


V J 


i 


La Gorra Leaks Team 

https://mobile. twitter.com/mis2centavos/ 
statu s/116295074 3374123009 

Siempre @)mis2centavos dando cátedra. 
Twitter 

Javier Smaldone 

Dos cambios en el sistema de escrutinio 
provisorio que deberían implementarse 
para octubre: 1) Discriminar telegramas 
con errores. https://t.co/aVZ52Qi1xc 2) 
Entregar el software a los partidos 
políticos. https://t.co/áAEWxCpfsn No 
queda mucho tiempo. Exijámoslo ya. 

\ \ / i ***■/') 


’ í . ■ 

V, ! 

v.'- '' • 


La Gorra Leaks Team 

Con respecto a nuestra organización, 
nos estamos reorganizando en base a 
algunos sucesos de la ultima semana. 
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Muy pronto tendrán noticias nuestras. 
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^ Chats 


r 


1 

f 


r A v 


L 

Au 

E- jF 

Á 


#La Gorra Leaks 2.0 

543 miembros, 70 en línea 

mtps.y/T.co/aALvvxuprsn no queda 
mucho tiempo. Exijámoslo ya. 
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La Goirn Leaks Team 
respecto a nuestra 
organización, nos estamos 
reorganizando en base a algunos 
sucesos de la ultima semana, 

0 V I i.* 

pronto tendrán noticias 
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nuestras. 
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FECHA: MIERCOLES 21/08/2019 


NOVEDADES 


CffiERVTGIL AN CIA 


TWITER: @mis2centavos (Javier Smaldone) 


TELEGRAM: #LaGorraLeaks2.0 


En el dia de la fecha siendo las 03hs- en la red social Twitter se detectó una 


usuario “@mis2centavos” (Javier Smaldone) donde expresa lo siguiente: 


U 


Cuando querés pescar giles, pero sos tan opa que te ponés “lagorra ” como nickname . 


captura 


comentario de la #LaGorraLeaks2.0 con el siguiente mensaje: “j Esta la teníamos guardada... 


Pintan unos bitcoins para el pueblo? En agradecimiento a todos los colegas que nos 


enviaron accesos copados a nuestra cuenta de administración @iagorrd , \ 


Se continuó con el moniíoreo de las otras cuentas de Twitter, a saber @capitan_al 


m-h. fc', 


@hackancuba @ LiberoamericaMu donde no se reportaron publicaciones de 1 


relacionadas a la causa. Se continuó monítoreando a través de palabras claves, c 


también en otras redes sociales, donde tampoco se detectaron comentarios de interés para 


causa. 




Javier Smaldone (a>mis2centavos 

Cuando querés pescar giles, pero sos tan 
opa que te ponés "lagorra" como nickname. 
Hola, tandajo. 


\/ 
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* t 


LaüorraLeaKSieam , 

Forwarded message 
From La Gorra Leaks Team 

Esta la teníamos guardada 
pero.... Pintan unos 
bitcoins para el pueblo? En 
agradecimiento a todos los 
colegas que nos enviaron 
accesos copados a nuestra 
cuenta de administración 
rtí)faoorra _ , « . ... ... . 
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Pinned Message 

tviuy pronto tendrán noticias nuestras. 
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Forwarded me S G <21CI4S 
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bitcoins para el pueblo? En 
agradecimiento a 

que nos 
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cuenta de administración 
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FUENTES .NAVEGADAS POR LA WEB Y DEEP WEB: 


DEEP WEBjTOR 



bchpId51gca53htf\d2i7umvudid.onion 



vbchpk]5Jgca53htfvf2i7uii)vudid.onion/leak 


TELEGRAM: DOS (02) GRUPOS 



€l\jr 


■■.o 

#LaGorraLeakTeam 


TWITTER: 


@mis2centavos (Javier Lorenzo Carlos SMALDONE) 
@Capitan_Alfa (Adolfo EzequieJ FERNANDEZ) 
@NiñoOrsino (Ricardo Damián MERCO MIRSKT) 
@LiberoamericaMn (Emanuel VELEZ CHERATO) 


FACEBOOK 


www.facebook.com/iavicr.smaldone 
blog.smaldone.com.ar (Javier SMALDONE) 



www.facebook.com/Juan.lamparitas (Adolfo Ezequiel FERNANDEZ) 


NOVEDADES: 


A partir de las 21:39 hs del día 21/08/2019 se observaron varias publicaciones de 

relevancia en la cuenta de Twftter, de Javier Smaldone. 



Javier Smaldone 



Respondiendo a (Sbeabusaniche y a 



Fíjate si está @PatoBullrich y 
decile que deje de mandarme 


pelotudos, que no soy tan fácil 

21:39 • 21 ago. 19 ■ Twitter Web App 


















































Javier Smaldone @mis2centavos - 18h 

Tanto que hablan de la venganza de los que 
vienen, y me parece que los que se quieren 
vengar son ellos. Igual, miedo nunca tuve. 


Javier Smaldone @mis2centavos • 18h 

Siga tirando anzuelos, cabo Landajo. No voy 
a morder ninguno. 


Javier Smaldone @mis2centavos • 20h 


Javier Smaldone (cDi 


queda con poder e impunidad 


Javier Smaldone @mis2centavos • 11 h 

Me dicen que no fuiste a la cena de Poder 
Ciudadano, @PatoBullrich. La verdad, debés 
estar muy ocupada para perderte tanto vino 
gratis. 


Mostrar este hilo 


Javier Smaldone @mis2centavos • 22h 


armarle causas a 





19-Aug-2Q19 
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19-Aug-2019 
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ULTIMAS ACTUALIZACIONES 
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TWITTER 


@rnis2centavos (Javier Lorenzo Carlos SMALDONE) 


Javier Smaldone (a)mis2rentavos ■ 6h 
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comieron una paliza. 


n 7 


o 



t 

lLí 


FECHA: VIERNES 23/08/2019 




CIBERVIGIL AN CIA 


En el día de la fecha se pudo detectar una actualización en el grupo "La Gorra 


Leaks 2*0", donde se visualizó que el usuario eliminó un mensaje de las publicaciones 


realizadas el cual mencionaba "muy pronto tendrán noticias nuestras" dejando solo dos 


mensajes visibles. 


^ Chats 


#La Gorra Leaks 2.0 

551 miembros 53 en línea 



Mensaje anclado 

Muy pronto tendrán noticias nuestras, 

i f mi ir í # u,ü r i t ,■ v ■■.** 5* .unj J^ ií: í si f tlí his 
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^ Chats 


#La Gorra Leaks 2.0 

551 míeniUros, 53 en linea 
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Mensaje anclado 

Muy pronto tendrán noticias nuestras. 
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laGorraleaksTeam propietario 

Happy hacking 
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Hola en que programo de mlrta 
Intervienen pq no miro mlrta . 
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ü tne hizo la noche 
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En el grupo La gorra Leaks Team se eliminaron todos los mensajes dejando uno 


solo visible el cual menciona "me pueden escribir a @lagorra" 
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Chais 


La Gorra Leaks Team 

30sugerí ploren 


and Ado 

Me pueden escribir a <§>íagorre 


tía X íkVn** 
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Mo pueden escribir a ^lagorrn 
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ULTIMAS ACTUALIZACTONF.S 
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Twitter escrito proveniente del usuario @LiberoAmerf8aMu haciendo referencia 


u 

a su detención relacionándola con ia libertad de un funcionario de las fuerzas dé seguridad 

r*- 


luego de haber matado a un civil. 


v < 


í.í 



Libero 

©UberoamericaMu 


E. i 
¿3 


ñ 


Ami me tuvieron 1 año y 6 meses con "prisión 


preventiva" por un supuesto ataq 
NO COMETÍ, este milico escoria n 


ue i 


* , * 


conceden la Libertad. NUNCA 
NUNCA LA HABRÁ. 


mata a un civil y le 

UBO JUSTICIA NI 


Ti ansíate Tweet 


5:29 PM ■ Aug 23, 2019 ■ Twitter Web App 



Libero (cpL Iberoamérica Mu - 16h 

Estoy esperando con ansias el inicio deí Juicio Ora!, ahi se va a tener 
demostrar por que carajos procesan a alguien sin tener MINIMAS pr 
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que 
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LaGorraLeaks: cómo fue el hackeo a las fuerzas de seguridad 
Un hackei robó información ultra sensible de las bases de ciatos de la 
Policía federa! y de (a Ciudad y se apropió del twitter de la Prefectura, 
ó? rtot.icias.perfil.corn 
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♦ MEDIOS DE DIFUSIÓN: DIARIO PERFIL 

https://noticias.perfil.com/2Oi9/O8/23/lagoiTaleaks-como-ft1e-eI-hackeo-a-las-fuer2as-de* 

seguridad/ 
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FECHA: SABADO 24/08/2019 


CIBERVIGIL AN CIA 


NOVEDADES 


En ei día de la fecha se pudieron detectar nuevas actualizaciones en la rea 
"TELEGRAM" en los grupos: "La Gorra Leaks 2.0" y "La Gorra Leaks Team" (en 
ambos grupos al mismo tiempo, idéntico contenido). 

Realizó varias publicaciones desde las 9:53hs hasta las 10:29hs. Modificó 

imagen de perfil en ambos canales. £ 

jj- ' 

Seguidamente, alrededor de a las 11:00 hs los mensajes desaparecieron, 

K ** 

volviendo al estado anterior. Se pudieron captar los comentarios antes de su eliminación, los 

■ 

* 

T, ■ 

mismos se detallan a continuación; ■ 


rh t c La Gorra Leaks Team 

undlb 306 sgscrfptores 

( * a. . » § t i m, • 

| 

Mensaje anclado ;• 

Me pueden escribir a @íagorra 


La Gorro Leaks Team 

Me pueden escribir a @ la gorra 

O 13K 02’QQ 


Mensajes sin leei 


La Gorra Leaks Team 
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, como que 
.in límite moral y 
rsona 

or lo cual decidí 
I cual controlaban 


r los links de 
'mación. Me hice 
te unos dias, por 
ipenas registré e 
is de supuestos 
nviandome 
lúe el verdadero 
eaks [s]", 
la información 
jedense 


eaks Team 


agorra 

ledense 


me enviaron ya 


Mensaje an< 

ciaoo 


Me pueden 

escribí 

r a <s> 
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^ La Gorra Leaks Team: REGISTRA UN (1) COMENTARIO: "Me ¿ 


a @fagorra tf - 17/08/2019 


La Gorra Leaks 2.0: 

16/08/2019 




REGISTRA UN (1) COMENTAR|0: "me hizo la nocÉfte> 


537 miembros, 41 en línea 
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Hola en que programa de mina 
intervienen pq no miro mina ¡ 
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personal; Es un héroe. 


mas 


adelante trabajando? 


O 1 10:13 
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mas 


caso. 
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Un hacker" que usa como avatar 
el escudo nacional. No sé, a mí 
fie da más... 
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KME: Indicios que componen en su conjunto una sospecha fundada bajo los criterios de 
igación policial respecto de la vinculación de Javier Smaldone en los hechos investigados 


¡ nves 


ís «revio 


se ha publicado mediante la red oscura 


eses en común 


Indicio: Análisis temporal causa-efecto (modo privado de la cuenta) 

Indicio; Hostigamiento hacia el personal policial que investiga causas conexas 


ruüiicacion ae anansis ae ios casos investigados 
Vinculación con actores de las causas conexas 
Análisis de información técnico-informático 
Análisis de información geo-referencial temporal 


eraciones 


policial se hace mención que los intereses el uso de herramientas o conocimientos técnicos 
específicos por si solos no son elementos que generen una sospecha fundada, pero analizados de 
forma íntegra, en un contexto determinando, con elementos concurrentes y concomitantes 


que los análisis parciales o con falta de integridad respecto de este cuerpo de indicios no 
componen el presente análisis completo y carecen de integridad. 














SIGN UP 


Posted by u/MissJayAlexander 28 days 

Smaldone strikes again 


Pendiente 


17 Comments /♦ Share ÍJ Save 


SORT 8Y BEST 


^ íuqyiel 11 points ■ 2o days ago 

4 No se por qué pero me da mucha b 
de este tipo. Flaco ya no sos un ado 


^ MissJayAlexander O points ■ 28 

4- Hey! Yo tengo un llavero con un 
Marsh p_-tj 

Continué this thread ^ 


Svankmajer 4 points 

Smaldone pasión 


Fuente 


s://www.reddit,com/r/amentina/commen 
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Indicio: Intereses en común 


Se observa intereses en común respecto de la información visualizada en el ataque como el perfil 
analizado: Voto Electrónico, Pablo Tonelli, Patricia Bullrich tal las capturas a continuación. 



#NOalVotoElectrónico 
#BoletaÚnicaPapelYA JÜL 

@ntis2centavos2 


Cuenta con tweets viejos de 
@mis2centavos e información sobre el 




¡p noalvotoeiectronico.com 


v |ñ¡ Se unió en octubre de 2009 

Fuente: https://twitter.com/mis2centavos2 


0 #NOalVotoElectrónico #BoletaÚnicaPapelYA £ @mis... 12 íeb 2017 v 

En respuesta a @mis2centavos2 

“El sistema no va a fallar, dice ©PabloTonelli. Y festeja como si hubiera hecho 
i una hazaña el subnormal... #VotoElectrónico 



4543616 


Subcoml apilo 

Jefe A/C/:hv>! 

oaurSsa 


Ajhítío AGUIRRE 
*5&TIOACiON DE 
dúÓGtCOS 





PATRICIA GUILVHCH 


de Secundad 


703 reproducciones 


#NOalVotoElectrónico #Boletal)nic 


Sentime @F 
criticando al 

tonés acá. t 


coni/mis2centavos2/status/7425 643 89560156.161 


Fuente: htt 
























nema controlada 


Enero 2011 


Enero 2012 


com.ar 


Enero 2017 


causa Nisman 
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sucia? &FUCKGOVERNMENTS! Somos Sector 404. #ConLosChico$No 


Secior404 Arg 
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#NOalVotoElectrón¡co #BolétaUn¡ 


Seguir 


£r respuesta a (¡cí chorlich 


i/mis2centavos2/status/3 20629157484711937 
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Chorlich <i f 


' i; - ' 


7 ñfcf. 2013 


ti :i l- i*-iu\ a |¡§m|2centavo$2 

kg'mis2centavos Si no fueras ~kirchr>eri5ta2 rr>e harías reir mucho más efe to q 
haces re ir, Juaaaa 


i v i 



@ehorl»ch bruja! :P 
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hay en el sitio web de La Plata: laplata.gov.ar 
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/twitterxQm/mis2centavos2/statüs/345312679977689088 


í/NOalVotoEíectrónico #BoletaÜnicaPapelYA -cnris? • 2C ene.- 
No es la cuenta de denuncias del cófcMinSeg l'vackeada. es una impresora 


















































DATOS PERSONALES 


CONDUCIR 


Apellido y Nom&re 


Codfgo dt Categoría 


Categoría 

PARTIO 

Descripción de Categoría 

Al 11<; Móvil rS CAMK V- ' 

ROO-NIC3 UO ' : - 


isa me rc-Au ? !C«: t e 

Tipo de Tramite 
RPIOvACKIít 

Fecha de Otorgamiento 


Fecha di V#ncímlinto 
02-12^019 

Vencimiento del Examen Medico 
02-'12 ^019 

Limitación. Restricción 

USA I hNIhs 

Observaciones 


Fecha di Nacimlinto 


Centro de Emisión 


Nacionalidad 

AS‘( ÍWi) i- i A 

Grupo Sanguíneo 


Tutor 

fj.'A 


Alergias 


Enfermedades declaradas 


9 R* tv/t-rt-.. 5 L' 1 


















@mis2centavos2 


la causa 


GusiSkywalker @Gi 

En respuesta a @mi$ 

@mis2centavos pero 
paga, smaldonel? 


#NOalVotoEiectróni( 


























I ndicio: Análisis temporal causa-efecto frnodóprivado de la cuenta 


marco de la investigación y donde se realizando diversas tareas Javier Smaldone bloquéa la 
ización a su cuenta actual de twitter (@mis2centavos), si bien se refiere a un hecho difundido en 


visua 


casero-ex 


anquequeada-pegaste~6984.html ) a la vez coincide en los momentos de las 


contr 


tarea 


ación 


Javier Smaldone 


Javier Smaldone @rnis2ceníavo$ 2lmin v* 

Según quien hizo (a filtración, hay más de 200,000 PDF con información 
personal de la PFA y Policía de la Ciudad. Datos personales, bancarios, huellas 
digitales, 5 Gb de escuchas telefónicas. 


Los Tweets de esta cuenta están protegidos 


avier Smaldone A 


cont» mudos tienen acceso a los Tweet 


y al peiiil completo ti 
iaz cite en "Seguir para enviar una solicitud de seguimiento 


uIpable De nacimiento 


blotj smaldone com ar 
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#NOalVotoElectrónÍco #BoletaUni 

®mlszciiuávo's2 


Fuente: h 


Fuente: https 


#NOalVotoElectrónico 

@mis2centavos2 
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#NOalVotoElectrónico #BoÍetaÚnicaPapelYA & <§>mis2c.,. * 22 oct. 2014 

Si $e le da a la policía la autoridad para deportar extranjeros, ¿cuál será el 
resultado? Más extranjeros delinquiendo (para ta policía). 


#NOalVotoElectrónico #BoletaÚnicaPapelYA ir 27 abr. 2018 v 

Claro que me río del hackeo a la @Policia_ciudad. Me van a tener que 
disculpar, pero no siento ningún respeto por quienes nos vigilaron, 
persiguieron y allanaron sin motivo, sólo por oponernos al ¿VotoElectrónico de 
@mauric¡omacr¡. Que se jodan por nabos y por garcas. He dicho. 

Q 3 ti 8 O 40 


#NOalVotoE!ectrónico #BoletaUni 

@mis2centavos2 


cuarta 


i/m i s2cen tav os2/statu s/9 8 
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@die_ 80 lp y a eso me refiero: 


son profesionales, y no saben ni 
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#NOalVotoElectrónico #BoletaÚnicaPape!Y4 

Sobre el hackeo a @PabloTonelli, hay unjiegt^ 
casi todos. ¿Lo digo o no lo digctf^^S 


Pablo Tonelli 


Follow 


#BoletaU nica Papel YA #NOalVoto Electrón ico 











































: httDs://íxvitterxom/mis2centavos2/status/322150114527440898 


#NOalVotoElectrónico #BoletaÚnicaPapelYA £ @ 

No te quiero enamorar, pero ©LlberoamericaMu está 
kirchnerístas a troche y moche. 


sitios 


E 


#NOalVotoElectrónico #BoletaÚni... 


Y (cpLIberoamericaMu les sigue rompiendo el 
culo, reventando un sitio por día. No le van a 
poder aplicar la#LeyAntiterrorista, tiene 15 
años. 


17:52 - 10 abr. 2013 


1 Retweet 1 Me gusta 












indicio; Vinculación con actores de las causas conexas 

i — ■ - • '' m,¡ 1 ■- ■— -JM. i t i x . ... mnj„ i nu p i i rw ^ . piwi ■! i I ■ ■■H I 1 1 

ervan vinculaciones entre la cuenta analizada y otras cuentas como LIberoamericaMu, 
n_Alfa, hispahack. 






#NOalVotoElectrónico #BoletaUni... 

@mis2centavos2 


c- 


@LlberoamericaMu gracias por tanto. ;) 




En lespuesta a ©LIberoamericaMu 


Libero ¿t Ltbetoainencafvu 5 niély 2014 

@mis2centavos Ya tu sabes IM ellos creen tener seguridad ni saben 
significado de seguridad !! Welcome U 

























Seguir 


#NOalVotoElectrónico #Boletauni... 

@mis2centavos2 



Por ejemplos, ¿los datos de cuántas 
personas tendrá la tabla "Persona"? 


-■ TíihU* ’ I r m i ni e > or t ah I e Pe i .ond 


DPOP TABLE IF EXTSTS í>er uon j ; 

140101 SLT Ísaved_cs^cUeni íiiJchar acto r_5et_cl ten t */; 

l/*! A 3101 SFT characíer *.et client = utíB */; 

CREATE TADLE Persona ( 

t<T \nt < lt ) NCT NULL AUlO_lNf>t-MÍ.M , 

apellido/ var chai ( EO) COL LATE L<itinl íjciieíot ts DFFAUL T NUl t , 

'celular' varchar(so) collatl latlnl_general_cs DLTault null, 

dn\ var c har ( SO) l OU AIF latí n 1 general /c r - f >fFAUI t HUI l , 
crull voiíJmi(jO) COLEATE l o t ln 1 ycnei al c i OEFA'JLT ííULL, 
foto firvyblob. 

imnbi e v*41 c twi< l SO ) COtlAJl l.itu.t <jfiHM.il es DFFAUi T Nuil, 

PRIMARY KCV ( Id ) 

) fNGINF=1nnoOB AulO INC Rt-^f-NT-8 DtFAtll 1 CHAHM-l = latt.nl COI í /O t -\attni 


_general 


/M4Ü101 SLl character_set_cllent avecine s_cIt ent .*./• í 
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Indicio; Análisis de información técnico-informático 


En los ataqi ues se visualiza informaci 
cuenta de Twitter como así en su CY 


técnica concordante con las descriptas por el actor tanto en la 


Vinculaciones entre 
investigada. 


a los ataques como datos vinculados con la cuenta 


unos 


7 Retweets 9 Me gusta 


































138.197.173.107 address 



NetRange: 


138.197.0.0 - 138.197,255.255 


C1DR: 


He1Ñame: 


KetHandle; 


Parent: 


uetType: 
OriginAS: 
Organization 
Regoate: 
Updated: 

Ref: 


138.197.8.0/16 
DIGITALOCEAN-16 
MET-138-197-0-0*1 
ÍÍET138 (HET -138 -G 

Direct Allocation 


0-0-G) 


DigitalOcean, llc 
2016-01-26 
2616-04-12 
https://rdap.arin 


(DO-13) 


. arin.net/regi$t ry/ip/138-197.0.G 


Orguarne: 
Orgid: 
Address: 
Address: 


DigitalOcean, LLC 
00-13 

101 Ave of the Americas 
18th Fleor 


City: 

StateProv: 
Postalcode: 


New York 


m 


10013 


Country: 
Regoate: 
updated: 
Comment: 


US 


2012 - 05-14 


2619 - 02 - 04 


CC-iment: 

Ref: 


http: //w * m . digitaIocean.com 
Simple Cloud Hosting 

https: //rdap. arm.net/regiitry/entity/DO 


-13 
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c Pf itavos? 


Seguir 




Tratás de comprar un dominio. El sistema 


devuelve ERROR. Te llega la notificación del 


pago. Te llega 2 veces la notificación de 


@godaddy... 


11 37 - 3 Cnaf 2017 


3 Reiweeis 4 Me gusta 
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En respuesta a @mis2centavos2 


O sea, el pago se hizo. @GoDadcJy te noti 
minutos de diferencia). Pero ei dominio no 


es lo mismo (con 20 
en tu cuenta. pFail 
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#NOalVotoElectrónico#BoletaünicaPapelYA & * 24 mar. 2018 

El IVR de ©PersonafAr anda para el orto. Imposible ingresar un número de 


#NOalVotoEIectrónico #Boletallnl 

@mis2centavos2 


@PersonalAr que me a 

sospecho no está en la 
encima es medio sordo 


escribiendo 


Fuente: https://twitter.com/mis2centavos2/status/977695621304942592 


Dennis DeRien £$* ©indigocat 18 juli. 2016 v 

©quetool @Nicolasie_ @mis2centavos Muchachos, consulta de backend: 
nginx+fastcgi+apache, nginx+varnish+apache.o apache+varnish y chau picho? 


@mis2centavos2 


En respuesta a ©indigocat @qu 
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L * JA " 
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Params 


i u m v u lí 


adciress 


Edil and Resend 


HTTP/1.1 200 O K 


onton 


12:51:43 GMT 
Connection: keep-alive 
ETag: "5d52b25f-264“ 
Accept-Ranges; byíes 


q=0.8 

Accept-Language 


Response headers (238 B) 


La imagen previa se visualiza infonnación de servidor TOR con la versión de 
con la información respecto del blog de Javier Smaldone. 


Ñame 


* Headers Previ* v. 


onse i iTiing 


?g.smaidone.com.ar 

i?family¿Uto 400,700,400; 
/(e.css 

/le mm.css?ver=87973628c. 
/tes css 7 ver=5.T 4 
n t- a w esome.mincss ?ver=8 
pack.css > ver=7.6 
femb-bicitiks css 7 ver=:8797 
jery./s’ver-1 T2.4-wp 
/ery-migrate.min,js?ver= i A 
jnsights js’publisher^ádíJe 
■t wareesciutinio.jpg 
udecero.png 
vali 2 aoon.jpg 
íulacro jpg 

egramo^metadata png 

egrarna„poftada,jpg 

kciones.jpg 

rajpg 

deijcial jpg 


Request URL: h í tps: // i >k og. sipa i, tfonje. coo*,ar 

Request Method: GET 

Status Code: # ¿69 0K 

Remóte Address; 7? 111 247 se 443 

Referrer Poücy; nn reterrgi w*ien aovmgrade 


♦ Response Headers 


Connection: Keep ¿Uve 
Content-Encodíng; ano 

Content-Type: tt?.< (/htpl rtiarset-tnr. 8 

Date: Tu?, 1? $ep 2819 21:19;01 GWT 

Llnk: *-htrpsí//bloíi, snalddre .com ar/wp-jspn/ *; rel = ,, https:.r/api 
Link: -.httpv://wp-^-e/oVOv*; ^eUshor tlinW 
Server: noin»<1 16.1 

Strkt-Transport'SecurUy: ■'•%* ■ age-S30?2099 ; incltirieSubcijb^airis. pretorio 

Transfer-Encoding: cnunked 
X-Frame-Options: DEM Y 


Request Headeis 


Accept: te*:/ m ml. appl nation. «MU 


\. appl i canon/ mi ,q=-0 9, ífMge/weDp. iitage/apng 


KB tr a referí ec 


qoesí 






















#NOalVotoElectrónico #BoletaUn¡ 

@mis2centavos2 


Seguir 


ver como se 
Duntu Server 


Fuente: h 


#NOaiVotoElectrónico #BoletaünicaPapelYA & . 14 nov. 2C 

Los muchachos de @ubuntu rompieron el build de tfChromitim, La may 
ios certificados SSL aparecen como inválidos. 


Federico Bett @fede_cba 14 nov. 2016 

chromium no usa el certifícate store del OS? 


ntavos2 





































Matías de Salto @PisoniMatial 14 mar 2017 

como aprendo a programar? Es algo q me encantaría y nunca tuve 
oportunidad. 






































































Misma ubicación entre Emanuel Velez Cheratto y Javier Smaldone son de la Provincia de 


donde hay vinculaciones con diversas acciones en la referente causa 


Todos los días se aprende algo viejo 


El día 28 de abril de 2019 estuve en la Provincia de Santa Fe como observador electoral 


:ernational. A lo largo de la jomada pude presenciar las distintas etapas de ía votación y el 
crutinio de mesa, como así también la transmisión de resultados y el escrutinio provisorio 


e: https://blog.smaldone.com.ar/2Q19/05/10/elecciones~primarias-en-la-provincia-de-santa-fe/ 


La contratación de FullT ech (Santa Fe 1748) se declara en un domicilio cercano a la ubicación 

redare ^j=rY ~ \ ít 

real de Javier Smaldone 


Celulares XIAOMI se generan compras con domicilio de envío Santa Fe 1635 ubicación 
cercano a la ubicación real de Javier Smaldone según información provista por Mercado Libre 










ndicio: Información obtenida mediante pedidos de informes 


Tnación analizada de los pedidos de informe a las empresas d 
respecto de los momentos de alta del VPS y solicitud de baja 


cuenta con patrones similares de la señal de telefonía celular 


‘MODO AVION* fS* 


FULITECH H 

PERSONAL SMALDONE Q 


FULLTECH H 

PERSONAL SMALDONE 0 


















A su vez se logra ver diversas información respecto de ataques 
mensajes con otros actores investigados en las presentes tareas 


¿én se detecta metodologías de ataques similares de obtención de información, como lo es la 

ción a la Municioalidad de Córdoba v a la vez el de la Siímerintendencia de Bienestar. 


n se determina que aisladamente los indicios descriptos no son considerados 
lo de los mismos y un análisis íntegro permiten determinar un grado de sosp< 
pbles en el marco de los criterios de la investigación policial y su correspond 


cutnu 

acept 


Subcom 


~ • jli 









